Иллюстрация Справочные профили для типовой организации цифрового здравоохранения, а не официальные должностные инструкции. Об этом справочнике.

Управление уязвимостями

Поиск, оценка, приоритизация и устранение технических уязвимостей, включая сканирование, тестирование на проникновение и установку исправлений.

Разработано для этого справочника.

Уровни

1. Осведомлённость

Вы можете:

  • объяснить, почему важны своевременная установка исправлений и безопасная конфигурация
2. Рабочий

Вы можете:

  • проводить сканирование уязвимостей и сообщать о результатах
  • отслеживать исправления вместе с владельцами систем
3. Практик

Вы можете:

  • приоритизировать уязвимости по риску, в том числе для услуг пациентам
  • определять объём тестов на проникновение и управлять ими и устранением замечаний
4. Эксперт

Вы можете:

  • устанавливать политику управления уязвимостями и её целевые показатели
  • докладывать старшим руководителям о технических рисках безопасности

Ближайшие навыки ESCO

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Уровни ролей, ожидающие этот навык

Уровень ролиРольДиапазонОжидаемый уровень
Младший DevOps-инженерDevOps-инженер5Осведомлённость
DevOps-инженерDevOps-инженер6Рабочий
Старший DevOps-инженерDevOps-инженер7Практик
Ведущий DevOps-инженерDevOps-инженер8bПрактик
Главный DevOps-инженерDevOps-инженер8cЭксперт
Младший аналитик центра мониторинга безопасностиАналитик центра мониторинга безопасности5Рабочий
Аналитик центра мониторинга безопасностиАналитик центра мониторинга безопасности6Рабочий
Старший аналитик центра мониторинга безопасностиАналитик центра мониторинга безопасности7Практик
Архитектор безопасностиАрхитектор безопасности8aПрактик
Ведущий архитектор безопасностиАрхитектор безопасности8bПрактик
Главный архитектор безопасностиАрхитектор безопасности8cПрактик
Младший инженер инфраструктурыИнженер инфраструктуры4Осведомлённость
Инженер инфраструктурыИнженер инфраструктуры6Рабочий
Старший инженер инфраструктурыИнженер инфраструктуры7Практик
Ведущий инженер инфраструктурыИнженер инфраструктуры8aПрактик
Главный инженер инфраструктурыИнженер инфраструктуры8bЭксперт
Инженер по безопасностиИнженер по безопасности6Рабочий
Старший инженер по безопасностиИнженер по безопасности7Практик
Ведущий инженер по безопасностиИнженер по безопасности8aПрактик
Инженер по рабочим местам пользователейИнженер по рабочим местам пользователей5Осведомлённость
Старший инженер по рабочим местам пользователейИнженер по рабочим местам пользователей6Рабочий
Ведущий инженер по рабочим местам пользователейИнженер по рабочим местам пользователей7Практик
Главный инженер по рабочим местам пользователейИнженер по рабочим местам пользователей8bПрактик
Менеджер по кибербезопасностиМенеджер по кибербезопасности8aПрактик
Сетевой архитекторСетевой архитектор7Рабочий
Ведущий сетевой архитекторСетевой архитектор8aПрактик